网络钓鱼如何运作

由于大多数人不会随意向任何人透露他们的银行账户、信用卡号或密码，因此网络钓鱼者必须采取额外措施来诱骗受害者放弃这些信息。这种欺骗性地获取信息的尝试被称为社会工程学。

网络钓鱼者经常使用真实的公司标志并复制合法的电子邮件信息，将链接替换为将受害者导向欺诈页面的链接。他们在邮件的“发件人”和“回复”字段中使用伪造的或虚假的电子邮件地址，并混淆链接使其看起来合法。但重现官方信息的表面只是这个过程的一部分。

大多数网络钓鱼信息会给受害者一个理由立即采取行动，促使他们先行动后思考。信息经常威胁受害者，如果他们不及时回复就会取消账户。有些则感谢受害者进行了一次他们从未进行过的购买。由于受害者不想损失他们并未真正花费的钱，他们就会点击信息中的链接，结果反而将他们最初害怕的信息交给了网络钓鱼者。

此外，很多人信任自动化流程，认为它们不会出现人为错误。这就是为什么许多信息声称计算机审计或其他自动化流程显示受害者的账户有问题。受害者更倾向于相信有人试图入侵他的账户，而不是相信进行审计的计算机出现了错误。

网页浏览器或电子邮件客户端越复杂，网络钓鱼者能找到的漏洞和弱点就越多。这意味着随着程序的日益复杂，网络钓鱼者会不断增加他们的伎俩。例如，随着垃圾邮件和网络钓鱼过滤器变得更加有效，网络钓鱼者也越来越擅长绕过它们。

最常见的伎俩是地址伪造。许多电子邮件程序允许用户在“发件人”和“回复”字段中输入他们想要的信息。虽然这对于使用多个电子邮件地址的人来说很方便，但也使网络钓鱼者能够轻松创建看起来像是来自合法来源的邮件。一些电子邮件服务器还允许计算机无需密码即可连接到简单邮件传输协议 (SMTP) 端口。这使得网络钓鱼者可以直接连接到电子邮件服务器，并指示它向受害者发送邮件。

其他伎俩包括

混淆链接。 这些URL看起来很真实，但会将受害者导向网络钓鱼者的网站。一些混淆技术包括

图像。 通过确定受害者使用的电子邮件客户端和浏览器，网络钓鱼者可以在真实的地址栏和状态栏上放置地址栏和安全挂锁的图像。

弹出窗口和框架。 恶意弹出窗口可能会出现在网站上方，或其周围的隐形框架可能包含恶意代码。

HTML。一些钓鱼邮件看起来像是纯文本，但实际上包含 HTML 标记，其中包含不可见的文字和指令，有助于邮件绕过反垃圾邮件软件。

DNS 缓存投毒。 也称为网上诱骗（Pharming），这是指网络钓鱼者（通常通过与客户服务代表交谈）更改DNS 服务器信息。这会导致所有试图访问被伪造公司网站的人被重定向到另一个网站。网上诱骗很难被检测到，并且可以一次性捕获多个受害者。

网络钓鱼者可以使用位于受害者和网站之间的代理计算机来记录受害者的交易。他们还可以利用公司网页上薄弱的安全性，将恶意代码插入到特定页面中。使用这些方法的网络钓鱼者无需伪装他们的链接，因为当信息被盗时，受害者正处于一个合法的网站上。

网络钓鱼者在他们的诈骗中也使用恶意程序

你通常采取的保护电脑的措施，如使用防火墙和杀毒软件，可以帮助你抵御网络钓鱼。你可以查看网站的SSL证书以及你自己的银行和信用卡对账单，以增加安全保障。

此外，网络钓鱼者在他们的电子邮件信息和网页中往往会留下一些明显的迹象。当你阅读电子邮件时，应该留意：

幸运的是，企业和政府正在打击网络钓鱼。美国政府已指示银行在2006年底前，在在线交易中开始使用两种安全方法，包括密码和物理对象，如令牌或生物识别扫描仪 [来源：Wired]。许多互联网服务提供商（ISP）和软件开发商提供网络钓鱼工具栏，可以验证安全证书，告诉你所访问网站的注册地点，并分析链接。他们还提供报告网络钓鱼尝试的工具。其他程序则使用视觉线索来确认你已访问合法网站。

应对网络钓鱼

如果你收到一封你认为是网络钓鱼尝试的电子邮件，你不应该回复它、点击链接或提供你的个人信息。相反，你应该向被冒充的企业报告此尝试。使用他们的网站或电话号码，而不是点击可疑电子邮件中的链接。你还可以通知全国欺诈信息中心和反网络钓鱼工作组。

如果你认为你可能已经将个人信息提供给了网络钓鱼者，你应该向以下机构报告此事件：

你还应该更改你认为被冒充的网站的密码。如果你在其他网站使用了相同的密码，你也应该更改那里的密码。